某KCMS5.0 代码审计 (前台注入&任意用户密码重置)
# MKCMS5.0 代码审计报告：前台SQL注入与任意用户密码重置漏洞分析
## 0x01 系统概述
MKCMS5.0是一款基于PHP+MYSQL开发的专业全自动采集电影网站源码，具有以下特点：
- 无需授权上传直接使用
- 自动更新电影内容，支持无人值守
- 完整的会员影视中心
- 后台可对接卡盟
- 支持设置收费观看模式
## 0x02 漏洞一：前台SQL注入
### 漏洞位置
`/ucenter/reg.php` 第7-19行
### 漏洞代码分析
```php
if(isse
2025-08-28 02:23:44
0